JP2002182969A - プロキシサーバおよびアクセス制限方法 - Google Patents

Abstract

(57)【要約】 【課題】プロキシサーバにアクセス制限ＵＲＬを効率よ
く自動登録できるようにし、アクセス制限のすべきコン
テンツを確実に管理する。 【解決手段】プロキシサーバ１００においては、ＵＲＬ
制限テーブル１０８１に加えて、アクセス制限コンテン
ツを記憶するためのコンテンツ制限テーブル１０７１が
設けられている。ＵＲＬ制限テーブル１０８１に記憶さ
れているＵＲＬ以外のＵＲＬを含むアクセス要求につい
ては検索部１０２によってインターネットアクセスが実
行されるが、もしインターネットから取得されたコンテ
ンツがコンテンツ制限テーブル１０７１に登録されてい
る制限コンテンツに類似している場合には、クライアン
ト端末への返送は禁止される。しかも、その取得コンテ
ンツのＵＲＬはＵＲＬ制限テーブル１０８１にアクセス
制限アドレスとして自動的に追加登録される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はプロキシサーバおよ
びそれを用いたアクセス制限方法に関し、特にインター
ネットなどの外部ネットワークへのアクセスを制限する
ためのプロキシサーバおよびそれを用いたアクセス制限
方法に関する。

【０００２】

【従来の技術】近年、インターネット技術の進展および
オフィス内のネットワーク化に伴い、オフィス内のサー
バと、インターネット上に存在する無数のＷＷＷ（Ｗｏ
ｒｌｄＷｉｄｅ Ｗｅｂ）サーバとを同じ操作で各個人
のコンピュータ端末上からアクセスできるイントラネッ
ト環境が実現されている。

【０００３】しかし、このような環境は便利な反面さま
ざまな問題を引き起こしている。例えば、業務中にもか
かわらず娯楽関連ＷＷＷサイトを閲覧したり、個人的な
目的で業務とは無関係のサイトをアクセスしたり、ある
いは公序良俗に反するような情報提供を行っているサイ
トを誰でもがアクセスできるといった問題があった。

【０００４】この問題に対しては、一般には、プロキシ
（代理）サーバと呼ばれるサーバコンピュータを社内Ｌ
ＡＮ（イントラネット）とインターネットとの間に設置
し、このプロキシサーバにアクセス制限ＵＲＬ（Ｕｎｉ
ｆｉｅｄ ＲｅｓｏｕｒｃｅＬｏｃａｔｏｒ）のリスト
を人手によって登録して、社内から当該ＵＲＬへのアク
セスを禁止するという方法がとられている。

【０００５】例えば、文献（特開平１１−２４２６３９
号公報）には、プロキシサーバにてアクセス制限ＵＲＬ
リストを参照して、ＷＷＷサイトへのアクセス可否の判
定を行う技術が開示されている。

【０００６】

【発明が解決しようとする課題】しかし、従来の方法で
は、アクセス制限ＵＲＬリストの登録に人手を介する必
要があるので、そのために多くの手間と時間がかかると
共に、爆発的に増加し続けるＵＲＬに到底追随できず、
結局はアクセス制限すべきコンテンツの管理が不充分に
なるという問題があった。

【０００７】本発明は上述の事情に鑑みてなされたもの
であり、アクセス制限ＵＲＬを効率よく自動登録できる
ようにし、アクセス制限すべきコンテンツを確実に管理
することが可能なプロキシサーバシステムおよびアクセ
ス制限方法を提供することを目的とする。

【０００８】

【課題を解決するための手段】上述の課題を解決するた
め、本発明は、複数のクライアント端末と外部ネットワ
ークとの間に位置し、前記複数のクライアント端末に代
行して前記外部ネットワークへのアクセスを行うプロキ
シサーバであって、アクセス制限すべき制限対象コンテ
ンツを記憶するアクセス制限コンテンツ記憶手段と、前
記アクセス制限すべき制限対象コンテンツの所在を示す
アドレス情報を記憶するアクセス制限アドレス記憶手段
と、前記各クライアント端末からアクセス要求されたア
ドレス情報が前記アクセス制限アドレス記憶手段に記憶
されているアクセス制限アドレスに該当するか否かを判
断し非該当時に前記アドレス情報を基に前記外部ネット
ワークにアクセスして、前記アドレス情報で指定された
コンテンツを前記外部ネットワークから取得する検索手
段と、前記検索手段によって前記外部ネットワークから
取得されたコンテンツが前記アクセス制限コンテンツ記
憶手段に記憶されている制限対象コンテンツに類似して
いるかどうかを判別し、類似している場合には、アクセ
ス要求元のクライアント端末への前記コンテンツの返送
を禁止すると共に、前記コンテンツの所在を示すアドレ
ス情報を前記アクセス制限アドレス記憶手段に追加登録
するマッチング処理手段とを具備することを特徴とす
る。

【０００９】このプロキシサーバにおいては、アクセス
制限コンテンツの所在を示すアドレス情報を記憶するた
めのアクセス制限アドレス記憶手段に加えて、アクセス
制限コンテンツを記憶するためのアクセス制限コンテン
ツ記憶手段が設けられており、アクセス制限アドレス記
憶手段に記憶されているアクセス制限アドレス以外のア
ドレス情報を含むアクセス要求であっても、もしそのア
ドレス情報をもとに外部ネットワークから取得されたコ
ンテンツがアクセス制限コンテンツに類似している場合
には、クライアント端末への返送は禁止される。しか
も、その類似コンテンツの所在を示すアドレス情報はア
クセス制限アドレス記憶手段にアクセス制限アドレスと
して自動的に追加登録されるので、以降は、そのアドレ
ス情報を含むアクセス要求は受付けられなくなる。よっ
て、例えば、アクセスを禁止したいコンテンツの内容を
示す代表的な、画像やテキスト、音楽などのコンテンツ
要素をアクセス制限コンテンツ記憶手段に一旦登録して
おくだけで、後は自己増殖的にアクセス制限アドレスの
自動登録が行われるようになるので、ＷＷＷサイトの爆
発的な増加に追随していくことが可能となる。

【００１０】類似コンテンツであるかどうかの判別は、
外部ネットワークから取得されたコンテンツをコンテン
ツ要素に分割し、各コンテンツ要素に類似する制限対象
コンテンツがアクセス制限コンテンツ記憶手段に記憶さ
れているか否かを判別することによって実現できる。

【００１１】また、外部ネットワークから取得されたコ
ンテンツがアクセス制限コンテンツに類似している場合
には、その類似コンテンツの所在を示すアドレス情報を
アクセス制限アドレスとして追加登録するだけでなく、
その類似コンテンツを新たなアクセス制限コンテンツと
して追加登録することが好ましい。これにより、互いに
異なる部分を持つ複数の類似コンテンツそれぞれを類似
度判定の基準として用いることができるので、アクセス
制限したいコンテンツに該当するコンテンツであるか否
かを多角的に判断することが可能となる。

【００１２】また、制限対象コンテンツに類似している
と判断された取得コンテンツに埋め込まれているリンク
先アドレス情報を抽出し、その抽出したリンク先アドレ
ス情報に基づいて、検索手段に前記外部ネットワークへ
のアクセスを順次実行させる巡回検索手段をさらに設け
ることが好ましい。これにより、上述のマッチング手段
によるコンテンツの類似度判定が、類似コンテンツに含
まれる複数のリンク先アドレス情報をたどって順次実行
されるので、自己増殖的にアクセス制限アドレスを増加
することが可能となる。

【００１３】

【発明の実施の形態】以下、図面を参照して本発明の実
施形態を説明する。図１には、本発明の一実施形態に係
るプロキシサーバを用いたアクセス制限システムの構成
が示されている。本システムは、社内イントラネットシ
ステム１０と外部のインターネット１７０との間にプロ
キシサーバ１００を設け、そのプロキシサーバ１００を
インターネット１７０への接続窓口として使用すること
により、インターネット１７０へのアクセス制限を行う
ものである。

【００１４】図１に示されているように、インターネッ
ト１７０上には多数のＷＷＷサーバ１１０，１２０…が
存在しており、これらＷＷＷサーバ１１０，１２０…と
社内イントラネットシステム１０のプロキシサーバ１０
０とがインターネット１７０を介して接続されている。
また、社内イントラネットシステム１０内においては、
プロキシサーバ１００は、例えばパーソナルコンピュー
タ等からそれぞれ構成される複数台のクライアント端末
（処理端末）１３０，１４０，１５０…にＬＡＮ等の社
内ネットワーク１６０を介して接続されている。

【００１５】ＷＷＷサーバ１１０，１２０…はそれぞれ
ＨＴＴＰ（ＨｙｐｅｒＴｅｘｔ Ｔｒａｎｓｆｅｒ Ｐ
ｒｏｔｏｃｏｌ）サーバとして機能するものであり、提
供対象のコンテンツ１１１，１２１…を管理している。
クライアント端末１３０，１４０，１５０にはＨＴＴＰ
クライアントとして機能するＷＷＷブラウザ１３１が搭
載されており、これら各クライアント端末１３０，１４
０，１５０は、図示しないＣＰＵがＷＷＷブラウザ１３
１を実行することにより、インターネット端末（ＷＷＷ
クランアント）として動作する。

【００１６】クライアント端末１３０，１４０，１５０
のＷＷＷブラウザ１３１からインターネット１７０上の
コンテンツ１１１，１２１，…を指定するＵＲＬ（Ｕｎ
ｉｆｉｅｄ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）が入
力されると、このＵＲＬは、プロキシサーバ１００に送
信され、このプロキシサーバ１００を経由して外部のイ
ンターネット１７０にアクセス要求が送信される。ＷＷ
Ｗサーバ１１０，１２０は自身が管理するＵＲＬへのア
クセス要求だけを受信処理し、該当するコンテンツ１１
１，１２１を再びインターネット１７０を介して要求元
のプロキシサーバ１００に送信する。これが検索結果と
してプロキシサーバ１００にて受信された後、社内ＬＡ
Ｎ１６０上の要求元クライアント端末のＷＷＷブラウザ
１３１に返却され画面上に表示される。

【００１７】このように、プロキシサーバ１００は複数
のクライアント端末１３０，１４０，１５０に代行して
外部のインターネット１７０へのアクセスを行うサーバ
コンピュータであり、クライアント端末１３０，１４
０，１５０から見ればＷＷＷサーバとして機能し、イン
ターネット１７０上のＷＷＷサーバ１１０，１２０から
みればＷＷＷクライアントとして機能する。

【００１８】このプロキシサーバ１００には、図示のよ
うに、コンテンツ登録部１０１、検索部１０２、マッチ
ング部１０３、ＵＲＬ登録部１０４、巡回部１０５、お
よびバッファ１０６が設けられている。また、プロキシ
サーバ１００には、記憶装置としての磁気ディスク装置
１０７，１０８が接続されている。同様にプロキシサー
バ１００には、キーボードやマウスなどの入力部とディ
スプレイなどの表示部とを持つ入出力装置１０９が接続
されている。

【００１９】コンテンツ登録部１０１は、ユーザによる
クライアント端末１３０，１４０，１５０の操作または
入出力装置１０９の操作に基づいて、アクセスを制限す
べきコンテンツを登録する機能を持つ。このコンテンツ
登録部１０１によって登録された制限コンテンツ（テキ
スト、音楽、静止画、動画など）は磁気ディスク装置１
０７のコンテンツ制限テーブル１０７１に格納される。
また、コンテンツ登録部１０１は、インターネットから
取得されたコンテンツのうち、後述するマッチング部１
０３によってコンテンツ制限テーブル１０７１内の制限
コンテンツに類似していると判断されたコンテンツもそ
れをマッチング部１０３から受け取ってコンテンツ制限
テーブル１０７１に新規に登録する機能を持ち合わせて
いる。このようにコンテンツ登録部１０１は制限すべき
コンテンツをコンテンツ制限テーブル１０７１に登録す
るために用いられる。

【００２０】検索部１０２は、ユーザによるクライアン
ト端末１３０，１４０，１５０の操作または入出力装置
１０９の操作に基づいて発行されるインターネットアク
セス要求に応じて、インターネット１７０上の該当する
ＷＷＷサーバのコンテンツをアクセスする機能を持つ。
この検索部１０２は、アクセス要求に含まれるＵＲＬを
基にインターネット１７０をアクセスし、ＵＲＬで指定
されたコンテンツを該当するＷＷＷサーバ１１０，１２
０から取得する。このインターネットアクセスに際して
は、アクセス要求に含まれるＵＲＬが磁気ディスク装置
１０８のＵＲＬ制限テーブル１０８１に登録されている
かどうかをチェックし、登録されていれば、インターネ
ットアクセスを行わずに、アクセス要求元であるクライ
アント端末１３０，１４０，１５０またはプロキシサー
バ１００の入出力装置１０９に対してアクセス制限ＵＲ
Ｌであることを示すメッセージを返す。そうでなけれ
ば、インターネットアクセスを行い、インターネット１
７０上から検索・取得したコンテンツをマッチング部１
０３に送る。

【００２１】マッチング部１０３は、パターンマッチン
グおよびその他の類似度判定方法によって、コンテンツ
制限テーブル１０７１に登録されているアクセス制限コ
ンテンツと検索部１０２から渡されたコンテンツとの類
似度を判定する。この類似度判定処理（マッチング処
理）ではインターネット１７０から取得されたコンテン
ツがテキスト、画像などのコンテンツ要素に分解され、
その各コンテンツ要素と、コンテンツ制限テーブル１０
７１にアクセス制限コンテンツとして登録されている対
応する要素との間で類似度が調べられる。例えば、コン
テンツ制限テーブル１０７１にアクセス制限コンテンツ
として画像が登録されており、その画像と類似する画像
を含むコンテンツがインターネット１７０から取得され
た場合には、そのコンテンツはアクセス制限コンテンツ
であると判定される。

【００２２】類似度マッチングの結果、アクセス制限コ
ンテンツであることが判定したら、マッチング部１０３
はこのＵＲＬをＵＲＬ登録部１０４に送る。また、アク
セス制限コンテンツは、コンテンツ登録部１０１に送ら
れてコンテンツ制限テーブル１０７１に新たなアクセス
制限コンテンツとして追加登録される。類似するコンテ
ンツ同士であっても互いに異なる部分が存在するので、
そのようなコンテンツを新たにアクセス制限コンテンツ
に加えることにより、アクセス制限したいコンテンツの
内容を複数のコンテンツによって多角的に表現すること
が可能となる。これにより、実効的なマッチング処理の
精度を高めることが可能となる。

【００２３】さらに、マッチング部１０３は、アクセス
制限コンテンツであると判定したコンテンツのＵＲＬ
（アクセス対象ＵＲＬ）と一緒に、そのコンテンツに埋
め込まれている他のＵＲＬへのリンク情報であるリンク
ＵＲＬリストを巡回部１０５に送る機能を持つ。

【００２４】ＵＲＬ登録部１０４は、磁気ディスク装置
１０８のＵＲＬ制限テーブル１０８１にアクセス制限対
象のコンテンツの所在を示すＵＲＬを登録するためのも
のであり、マッチング部１０３から受け取ったＵＲＬが
磁気ディスク装置１０８のＵＲＬ制限テーブル１０８１
に登録済みであるかどうかを調べ、未登録であれば、そ
れを新規に登録する。また、ＵＲＬ登録部１０４は、入
出力装置１０９の操作に基づいてアクセスを制限すべき
ＵＲＬを登録する機能も有しており、アクセス制限対象
のＵＲＬを予めＵＲＬ制限テーブル１０８１に登録して
おくことができる。

【００２５】巡回部１０５は、リンク情報を辿ることに
より制限コンテンツに類似すると判断されたコンテンツ
に関連する他のコンテンツそれぞれを巡回検索するため
のものであり、マッチング部１０３から受け取ったアク
セス対象ＵＲＬとリンクＵＲＬリストとに基づいて、検
索部にインターネット１７０へのアクセスを順次実行さ
せる。

【００２６】すなわち、巡回部１０５は、マッチング部
１０３から受け取ったリンクＵＲＬリストを一旦バッフ
ァ１０６に保存し、そして順次未処理のＵＲＬを取り出
して、検索部１０２に検索要求を送る。検索部１０２は
ブラウザ１３１から受け取ったＵＲＬと同様な処理を行
い、検索結果であるコンテンツを同様にマッチング部１
０３に送る。以下、同様な処理をコンテンツ内にリンク
が埋め込まれていない状態となるまで深さ優先（Ｄｅｐ
ｔｈ Ｆｉｒｓｔ）の探索アルゴリズムを適用して再帰
的に実行する。これにより、制限対象コンテンツに類似
していると判断された取得コンテンツに関連する他の関
連コンテンツそれぞれについてマッチング処理が自動実
行されるので、自己増殖的にアクセス制限ＵＲＬの登録
数を増やしていくことができる。

【００２７】図２は、ＷＷＷサーバ１１０，１２０の管
理するコンテンツ（ＵＲＬの示すＨＴＭＬドキュメン
ト）の一般的な構成を示したものである。このコンテン
ツには、図示のように、テキスト、音、静止画、動画
像、ＵＲＬリンクなどが埋め込まれている。

【００２８】図３は、コンテンツ制限テーブル１０７１
を図示したものである。制限されているコンテンツ要素
のタイプとしては、テキスト、音、静止画、動画像の４
種類に大別される。コンテンツ制限テーブル１０７１に
は、制限したいコンテンツ要素をタイプ別に複数登録す
ることができる。検索部１０２によって取得されたコン
テンツはマッチング部１０３によって構造解析され、テ
キスト、音、静止画、動画像に分類され、タイプ別にコ
ンテンツ制限テーブル１０７１の登録コンテンツとの間
の類似度マッチングが行われる。

【００２９】図４は、ＵＲＬ制限テーブル１０８１を図
示したものである。ＵＲＬ制限テーブル１０８１には、
ＵＲＬ登録部１０４が登録したアクセス制限対象となる
ＵＲＬが登録されている。

【００３０】図５は、上述の巡回検索のための巡回部１
０５によって作成されるＵＲＬリンクツリーを図示した
ものである。トップＵＲＬから従属ＵＲＬが次々とリン
クされており、最終のコンテンツにリンクが埋め込まれ
ていなくなった時点で、このＵＲＬリンクツリーの形成
は終了する。ＵＲＬリンクツリーは巡回部１０５が巡回
検索の課程でバッファ１０６上に順次作成していき、巡
回検索が終了した時点でバッファ１０６からクリアされ
る。

【００３１】例えば、ＵＲＬ１のＨＴＭＬコンテンツが
類似度マッチングによってアクセス制限コンテンツであ
ると判定された場合、まず、ＵＲＬ１をルートとし、Ｕ
ＲＬ１のＨＴＭＬコンテンツに埋め込まれているＵＲＬ
１１，１２，１３を従属ＵＲＬとするリンクツリーがバ
ッファ１０６上に形成される。そして、ＵＲＬ１１のＨ
ＴＭＬコンテンツに対するアクセスが行われ、そのＨＴ
ＭＬコンテンツに含まれるＵＲＬ１１１，１１２が、Ｕ
ＲＬ１１の従属ＵＲＬとしてリンクツリーに追加され
る。次いで、ＵＲＬ１１１のＨＴＭＬコンテンツに対す
るアクセスが行われ、そのＨＴＭＬコンテンツに含まれ
るＵＲＬ１１１１が、ＵＲＬ１１１の従属ＵＲＬとして
リンクツリーに追加される。なお、リンクツリーがルー
プを形成していることを判断した場合には、そこで探索
を中止するように制御する。

【００３２】この後、ＵＲＬ１１１１のＨＴＭＬコンテ
ンツのアクセスが行われるが、このＨＴＭＬコンテンツ
には他のコンテンツへのＵＲＬが含まれていないので、
ＵＲＬ１１１以下の階層に対する処理はこの時点で終了
され、ＵＲＬ１１２以下の階層に対する処理に移る。

【００３３】このようにして、リンクツリーを形成しな
がら、全ての関連コンテンツに対するアクセスが順次実
行される。全ての階層についてリンク先を持たない最終
コンテンツにたどり着いた時に巡回検索は終了される。
なお、ある階層までの検索で巡回検索処理を途中終了し
てもよいことはもちろんである。

【００３４】次に、図６のフローチャートを参照して、
プロキシサーバ１００を用いて行われるインターネット
アクセス制限処理の手順を説明する。

【００３５】先ず、アクセスを制限すべきコンテンツの
事前登録処理が行われる（ステップＳ６０１）。この事
前登録処理では、アクセスを制限すべきコンテンツを特
定する為のテキスト、音、静止画、または動画像などの
要素がプロキシサーバ１００の入出力装置１０９からコ
ンテンツ登録部１０１に送られ、それがコンテンツ登録
部１０１によってコンテンツ制限テーブル１０７１に記
憶される。コンテンツ制限テーブル１０７１への制限コ
ンテンツの事前登録が終了すると、クランアント端末１
３０，１４０，１５０からのアクセス要求受付が可能と
なる。

【００３６】例えばクライアント端末１３０のＷＷＷブ
ラウザ１３１からＵＲＬを含むアクセス要求が発行され
ると、そのアクセス要求がプロキシサーバ１００にて受
け付けられ（ステップＳ６０２）、そのＵＲＬが検索部
１０２に送られる（ステップＳ６０３）。

【００３７】検索部１０２は受け取ったＵＲＬがＵＲＬ
制限テーブル１０８１に登録されているかどうかをチェ
ックして、アクセス可否の判定を行う（ステップＳ６０
４）。もし同じＵＲＬがすでに登録されていれば、検索
部１０２はインターネットアクセスは行わず、アクセス
要求元のＷＷＷブラウザ１３１に対してアクセス拒否メ
ッセージを返す（ステップＳ６０５）。

【００３８】一方、受け取ったＵＲＬがＵＲＬ制限テー
ブル１０８１に未登録であり、アクセス制限ＵＲＬに該
当しないものである場合には、検索部１０２は、受け取
ったＵＲＬを基にインターネット１７０へのアクセスを
開始し、ＵＲＬで指定されたコンテンツを該当するＷＷ
Ｗサーバに要求する（ステップＳ６０６）。この後、検
索部１０２は、結果のコンテンツを受信すると、それを
ＵＲＬと共にマッチング部１０３に送る（ステップＳ６
０７）。

【００３９】マッチング部１０３は、受け取ったコンテ
ンツを構成要素に分解し、それぞれの要素に似たコンテ
ンツがコンテンツ制限テーブル１０７１にあるかどうか
を類似度判定処理によって調べる（ステップＳ６０
８）。受け取ったコンテンツの全ての要素について類似
するものがコンテンツ制限テーブル１０７１に存在しな
い場合には（アンマッチ）、アクセス要求元のＷＷＷブ
ラウザに対してアクセス要求に対する応答としてコンテ
ンツが返される（ステップＳ６０９）。

【００４０】一方、受け取ったコンテンツの要素と類似
するものがコンテンツ制限テーブル１０７１に存在する
場合には（マッチ）、マッチング部１０３は、該当する
コンテンツ要素をコンテンツ登録部１０１に送り、それ
をコンテンツ制限テーブル１０７１に登録する（ステッ
プＳ６１０）。次いで、マッチング部１０３は、受け取
ったコンテンツに対応するアクセス対象ＵＲＬをＵＲＬ
登録部１０４に送り、それをＵＲＬ制限テーブル１０８
１に登録する（ステップＳ６１１）。この場合、ＵＲＬ
登録部１０４ではアクセス対象ＵＲＬが登録済みである
かどうかが調べられ、登録されない場合にのみＵＲＬ制
限テーブル１０８１への登録が行われる。

【００４１】この後、マッチング部１０３は、アクセス
対象ＵＲＬと、受け取ったコンテンツから抽出したリン
クＵＲＬリストを巡回部１０５に送った後（ステップＳ
６１２）、アクセス要求元のＷＷＷブラウザに対してア
クセス拒否メッセージを返す（ステップＳ６１３）。

【００４２】以上の処理は、ＷＷＷブラウザからアクセ
ス要求を受ける度に実行される。

【００４３】このように、図６の処理によれば、ＵＲＬ
制限テーブル１０８１に登録されているアクセス制限Ｕ
ＲＬ以外のＵＲＬを含むアクセス要求であっても、もし
そのＵＲＬをもとにインターネット１７０から取得され
たコンテンツがコンテンツ制限テーブル１０７１のアク
セス制限コンテンツに類似している場合には、アクセス
要求元へのコンテンツの返送は禁止される。しかも、そ
の類似コンテンツのＵＲＬはＵＲＬ制限テーブル１０８
１に自動的に追加登録されるので、以降は、そのＵＲＬ
を含むアクセス要求は受付けられなくなる。よって、例
えば、アクセスを禁止したいコンテンツの内容を示す代
表的な、画像やテキスト、音楽などの要素をコンテンツ
制限テーブル１０７１に一旦登録しておくだけで、後は
自己増殖的にアクセス制限ＵＲＬの登録が行われるよう
になるので、ＷＷＷサイトの爆発的な増加に追随してい
くことが可能となる。

【００４４】次に、図７のフローチャートを参照して、
巡回部１０５の制御の下に実行される巡回検索処理につ
いて説明する。この巡回検索処理の実行タイミングは任
意であり、図６の処理と同時並行して行っても良いし、
例えば夜間などにまとめて行うようにしても良い。

【００４５】巡回部１０５は、まず、マッチング部１０
３から受け取ったアクセス対象ＵＲＬとリンクＵＲＬリ
ストを基にバッファ１０６上にＵＲＬリンクツリーを作
成する（ステップＳ７０１）。次いで、巡回部１０５
は、リンクＵＲＬを未処理のＵＲＬリンクツリーから順
次取り出しながら（ステップＳ７０２）、ＵＲＬリンク
ツリーに未処理のリンクＵＲＬが無くなるまで以下の処
理を繰り返す。

【００４６】すなわち、まず、ＵＲＬリンクツリーから
取得されたＵＲＬが巡回部１０５から検索部１０２に送
られる（ステップＳ７０４）。検索部１０２は受け取っ
たＵＲＬを基にインターネット１７０へのアクセスを開
始し、ＵＲＬで指定されたコンテンツを該当するＷＷＷ
サーバに要求する（ステップＳ７０５）。なお、検索部
１０２にてアクセス制限ＵＲＬであるかどうかを図６の
ステップＳ６０４と同様にして調べ、アクセス制限ＵＲ
Ｌに該当する場合には、インターネットアクセスを行わ
ずに、ＵＲＬリンクツリーから取得された次のＵＲＬに
ついての処理に移行するようにしてもよい。

【００４７】ＷＷＷサーバからコンテンツを受信する
と、検索部１０２は、それをＵＲＬと共にマッチング部
１０３に送る（ステップＳ７０６）。マッチング部１０
３は、受け取ったコンテンツを構成要素に分解し、それ
ぞれの要素に似たコンテンツがコンテンツ制限テーブル
１０７１にあるかどうかを類似度判定処理によって調べ
る（ステップＳ７０７）。受け取ったコンテンツの要素
と類似するものがコンテンツ制限テーブル１０７１に存
在する場合には（マッチ）、マッチング部１０３は、該
当するコンテンツ要素をコンテンツ登録部１０１に送
り、それをコンテンツ制限テーブル１０７１に登録する
（ステップＳ７０８）。

【００４８】次いで、マッチング部１０３は、受け取っ
たコンテンツに対応するアクセス対象ＵＲＬをＵＲＬ登
録部１０４に送り、それをＵＲＬ制限テーブル１０８１
に登録する（ステップＳ７０９）。この場合、ＵＲＬ登
録部１０４ではアクセス対象ＵＲＬが登録済みであるか
どうかが調べられ、登録されない場合にのみＵＲＬ制限
テーブル１０８１への登録が行われる。この後、マッチ
ング部１０３は、アクセス対象ＵＲＬと、受け取ったコ
ンテンツから抽出したリンクＵＲＬリストを巡回部１０
５に送る（ステップＳ７１０）。巡回部１０５は、受け
取ったアクセス対象ＵＲＬとリンクＵＲＬリストを用い
てＵＲＬリンクツリーの追加形成を行う（ステップＳ７
０１）。

【００４９】一方、ステップＳ７０７にて、受け取った
コンテンツの全ての要素について類似するものがコンテ
ンツ制限テーブル１０７１に存在しないと禁断された場
合には（アンマッチ）、ステップＳ７０８，７０９の処
理は行わず、マッチング部１０３は、アクセス対象ＵＲ
Ｌと、受け取ったコンテンツから抽出したリンクＵＲＬ
リストを巡回部１０５に送る（ステップＳ７１０）。巡
回部１０５は、受け取ったアクセス対象ＵＲＬとリンク
ＵＲＬリストを用いてＵＲＬリンクツリーの追加形成を
行う（ステップＳ７０１）。

【００５０】このようにして、ＵＲＬリンクツリーに未
処理のＵＲＬが無くなるまで処理が繰り返された後（ス
テップＳ７０３のＮＯ）、巡回部１０６は、バッファ１
０６のＵＲＬリンクツリーを削除して巡回検索処理を終
了する（ステップＳ７１２）。

【００５１】なお、図６および図７の処理では、類似コ
ンテンツと判定されたコンテンツについては無条件にコ
ンテンツ制限テーブル１０７１に追加登録するようにし
たが、ほとんど相違点のないコンテンツを追加登録して
もマッチング処理の負荷が大きくなるだけであるので、
コンテンツ制限テーブル１０７１への自動登録処理に際
しては、「類似するコンテンツのうちで、ある程度の相
違点を持つコンテンツのみをコンテンツ制限テーブル１
０７１に追加登録する」という条件を付加することが望
ましい。この場合の処理例を図８に示す。

【００５２】図８は、図６の検索処理おけるステップＳ
６０７とＳ６１０との間、または図７の巡回検索処理に
おけるステップＳ７０６とＳ７１０との間で実行される
ものである。

【００５３】すなわち、マッチング部１０３は、受け取
ったコンテンツを構成要素に分解し、それぞれの要素に
似たコンテンツがコンテンツ制限テーブル１０７１にあ
るかどうかを類似度判定処理によって調べる（ステップ
Ｓ８０１）。受け取ったコンテンツの全ての要素につい
て類似するものがコンテンツ制限テーブル１０７１に存
在しない場合には（アンマッチ）、検索処理の場合には
図６のステップＳ６０９の処理が、また巡回検索処理の
場合には図７のステップＳ７１０の処理が実行される。

【００５４】一方、受け取ったコンテンツの要素と類似
するものがコンテンツ制限テーブル１０７１に存在する
場合には（マッチ）、マッチング部１０３は、類似度判
定の結果に基づき、該当するコンテンツ要素について、
コンテンツ制限テーブル１０７１に登録されている対応
する制限対象コンテンツ要素との差分の程度を判断する
（ステップＳ８０２）。この差分が予め決められた値よ
りも大きい場合には、マッチング部１０３は、その該当
するコンテンツ要素をコンテンツ登録部１０１に送り、
それをコンテンツ制限テーブル１０７１に登録する（ス
テップＳ８０３）。次いで、マッチング部１０３は、受
け取ったコンテンツに対応するアクセス対象ＵＲＬをＵ
ＲＬ登録部１０４に送り、それをＵＲＬ制限テーブル１
０８１に登録する（ステップＳ８０４）。

【００５５】一方、差分が予め決められた値以下である
場合には、ステップＳ８０３の処理はスキップされ、コ
ンテンツ制限テーブル１０７１への登録は行われない。

【００５６】また、このように検索処理および巡回検索
処理の中でコンテンツ制限テーブル１０７１への登録の
有無を判断するのではなく、検索処理および巡回検索処
理では図６および図７で説明したように無条件に類似コ
ンテンツをコンテンツ制限テーブル１０７１へ登録して
おき、後の任意のタイミングで、追加されたコンテンツ
要素の中で元の制限コンテンツとの差分が小さいコンテ
ンツをコンテンツ制限テーブル１０７１から削除しても
良い。このようなコンテンツ制限テーブル１０７１の更
新処理の手順を図９に示す。

【００５７】すなわち、まず、マッチング部１０３は、
コンテンツ制限テーブル１０７１に予め各タイプ別に登
録されている元の制限コンテンツ要素毎に、コンテンツ
制限テーブル１０７１に新たに登録された同一タイプの
コンテンツ要素それぞれとの間の類似度を算出する（ス
テップＳ９０１）。次いで、マッチング部１０３は、各
タイプについて、新たに登録されたコンテンツ要素それ
ぞれについて元の制限コンテンツとの差分が予め決めら
れた値以下であるかどうかを判断し（ステップＳ９０
２）、そうであれば、そのコンテンツ要素をコンテンツ
制限テーブル１０７１から削除する（ステップＳ９０
３）。

【００５８】なお、以上説明したプロキシサーバ１００
の機能はすべてソフトウェアとして実現することができ
る。したがって、本実施形態のプロキシサーバ１００の
機能・手順を含むコンピュータプログラムをＣＤ−ＲＯ
Ｍなどのコンピュータ読み取り可能な記憶媒体に記憶し
ておき、そのコンピュータプログラムを社内ＬＡＮと外
部ネットワークとの間に配置されたコンピュータに読み
込んで実行させるだけで、本実施形態と同様の効果を実
現することができる。

【００５９】また、本発明は、上記実施形態に限定され
るものではなく、実施段階ではその要旨を逸脱しない範
囲で種々に変形することが可能である。更に、上記実施
形態には種々の段階の発明が含まれており、開示される
複数の構成要件における適宜な組み合わせにより種々の
発明が抽出され得る。例えば、実施形態に示される全構
成要件から幾つかの構成要件が削除されても、発明が解
決しようとする課題の欄で述べた課題が解決でき、発明
の効果の欄で述べられている効果が得られる場合には、
この構成要件が削除された構成が発明として抽出され得
る。

【００６０】

【発明の効果】以上説明したように、本発明によれば、
アクセス制限ＵＲＬを効率よく自動登録できるようにな
り、アクセス制限すべきコンテンツを確実に管理するこ
とが可能となる。

【図面の簡単な説明】

【図１】本発明の一実施形態に係るプロキシサーバを用
いたシステム全体の構成を示すブロック図。

【図２】同実施形態のシステムでアクセス対象となるＨ
ＴＭＬコンテンツの一般的な構成内容を示す図。

【図３】同実施形態のシステムで使用されるコンテンツ
制限テーブルの登録内容を示す図。

【図４】同実施形態のシステムで使用されるＵＲＬ制限
テーブルの登録内容を示す図。

【図５】同実施形態のシステムで使用されるＵＲＬリン
クツリーを説明するための図。

【図６】同実施形態のシステムで実行される検索処理の
手順を示すフローチャート。

【図７】同実施形態のシステムで実行される巡回検索処
理の手順を示すフローチャート。

【図８】同実施形態のシステムにおける制限コンテンツ
登録処理の手順を示すフローチャート。

【図９】同実施形態のシステムにおけるコンテンツ制限
テーブル更新処理の手順を示すフローチャート。

【符号の説明】

１０…社内イントラネットシステム １００…プロキシサーバ １０１…コンテンツ登録部 １０２…検索部 １０３…マッチング部 １０４…ＵＲＬ登録部 １０５…巡回部 １１０，１２０…ＷＷＷサーバ １３０，１４０，１５０…クライアント端末 １６０…ＬＡＮ １７０…インターネット １０７１…コンテンツ制限テーブル １０８１…ＵＲＬ制限テーブル

Claims (10)

【特許請求の範囲】
1. 【請求項１】 複数のクライアント端末と外部ネットワ
   ークとの間に位置し、前記複数のクライアント端末に代
   行して前記外部ネットワークへのアクセスを行うプロキ
   シサーバであって、 アクセス制限すべき制限対象コンテンツを記憶するアク
   セス制限コンテンツ記憶手段と、 前記アクセス制限すべき制限対象コンテンツの所在を示
   すアドレス情報を記憶するアクセス制限アドレス記憶手
   段と、 前記各クライアント端末からアクセス要求されたアドレ
   ス情報が前記アクセス制限アドレス記憶手段に記憶され
   ているアクセス制限アドレスに該当するか否かを判断し
   非該当時に前記アドレス情報を基に前記外部ネットワー
   クにアクセスして、前記アドレス情報で指定されたコン
   テンツを前記外部ネットワークから取得する検索手段
   と、 前記検索手段によって前記外部ネットワークから取得さ
   れたコンテンツが前記アクセス制限コンテンツ記憶手段
   に記憶されている制限対象コンテンツに類似しているか
   どうかを判別し、類似している場合には、アクセス要求
   元のクライアント端末への前記コンテンツの返送を禁止
   すると共に、前記コンテンツの所在を示すアドレス情報
   を前記アクセス制限アドレス記憶手段に追加登録するマ
   ッチング処理手段とを具備することを特徴とするプロキ
   シサーバ。
2. 【請求項２】 前記アクセス制限コンテンツ記憶手段に
   は、アクセス制限すべきコンテンツ要素が前記制限対象
   コンテンツとして記憶されており、 前記マッチング処理手段は、 前記検索手段によって前記外部ネットワークから取得さ
   れたコンテンツをコンテンツ要素に分割し、各コンテン
   ツ要素に類似する制限対象コンテンツが前記アクセス制
   限コンテンツ記憶手段に記憶されているか否かを判別す
   ることを特徴とする請求項１記載のプロキシサーバ。
3. 【請求項３】 前記マッチング処理手段は、 前記アクセス制限コンテンツ記憶手段に記憶されている
   制限対象コンテンツに類似している取得コンテンツを、
   前記アクセス制限コンテンツ記憶手段に追加登録する手
   段をさらに含むことを特徴とする請求項１記載のプロキ
   シサーバ。
4. 【請求項４】 前記マッチング処理手段は、 前記アクセス制限コンテンツ記憶手段に記憶されている
   制限対象コンテンツに類似しており、且つ前記制限対象
   コンテンツとの差分が所定値以上の取得コンテンツを、
   前記アクセス制限コンテンツ記憶手段に追加登録する手
   段をさらに含むことを特徴とする請求項１記載のプロキ
   シサーバ。
5. 【請求項５】 前記アクセス制限コンテンツ記憶手段に
   記憶されている制限対象コンテンツと前記マッチング処
   理手段によって追加登録されたコンテンツとの差分を算
   出し、前記制限対象コンテンツとの差分が所定値よりも
   小さいコンテンツを前記アクセス制限コンテンツ記憶手
   段から削除する手段をさらに含むことを特徴とする請求
   項３記載のプロキシサーバ。
6. 【請求項６】 複数のクライアント端末と外部ネットワ
   ークとの間に位置し、前記複数のクライアント端末に代
   行して前記外部ネットワークへのアクセスを行うプロキ
   シサーバであって、 アクセス制限すべき制限対象コンテンツを記憶するアク
   セス制限コンテンツ記憶手段と、 前記アクセス制限すべき制限対象コンテンツの所在を示
   すアドレス情報を記憶するアクセス制限アドレス記憶手
   段と、 前記各クライアント端末からアクセス要求されたアドレ
   ス情報が前記アクセス制限アドレス記憶手段に記憶され
   ているアクセス制限アドレスに該当するか否かを判断し
   非該当時に前記アドレス情報を基に前記外部ネットワー
   クにアクセスして、前記アドレス情報で指定されたコン
   テンツを前記外部ネットワークから取得する検索手段
   と、 前記検索手段によって前記外部ネットワークから取得さ
   れたコンテンツが前記アクセス制限コンテンツ記憶手段
   に記憶されている制限対象コンテンツに類似しているか
   どうかを判別し、類似している場合には、アクセス要求
   元のクライアント端末への前記コンテンツの返送を禁止
   すると共に、前記コンテンツの所在を示すアドレス情報
   を前記アクセス制限アドレス記憶手段に追加登録するマ
   ッチング処理手段と、 前記制限対象コンテンツに類似していると判断された取
   得コンテンツに関連するコンテンツそれぞれについて前
   記マッチング処理手段による処理が実行されるように、
   前記制限対象コンテンツに類似していると判断されたコ
   ンテンツに埋め込まれているリンク先アドレス情報を抽
   出し、その抽出したリンク先アドレス情報に基づいて、
   前記検索手段に前記外部ネットワークへのアクセスを順
   次実行させる巡回検索手段とを具備することを特徴とす
   るプロキシサーバ。
7. 【請求項７】 複数のクライアント端末と外部ネットワ
   ークとの間に位置するプロキシサーバを用いて、各クラ
   イアント端末から外部ネットワークへのアクセスを制限
   するためのアクセス制限方法であって、 前記各クライアント端末からアクセス要求されたアドレ
   ス情報が、アドレス制限テーブルに登録されているアク
   セス制限アドレスに該当するか否かを判断し非該当時に
   前記アドレス情報を基に前記外部ネットワークにアクセ
   スして、前記アドレス情報で指定されたコンテンツを前
   記外部ネットワークから取得する検索ステップと、 前記検索ステップによって前記外部ネットワークから取
   得されたコンテンツが、コンテンツ制限テーブルに登録
   されている制限対象コンテンツに類似しているかどうか
   を判別し、類似している場合には、アクセス要求元のク
   ライアント端末への前記コンテンツの返送を禁止すると
   共に、前記コンテンツの所在を示すアドレス情報を前記
   アドレス制限テーブルに追加登録するマッチング処理ス
   テップとを具備することを特徴とするアクセス制限方
   法。
8. 【請求項８】 前記コンテンツ制限テーブルには、アク
   セス制限すべきコンテンツ要素が前記制限対象コンテン
   ツとして記憶されており、 前記マッチング処理ステップは、 前記検索ステップによって前記外部ネットワークから取
   得されたコンテンツをコンテンツ要素に分割し、各コン
   テンツ要素に類似する制限対象コンテンツが前記コンテ
   ンツ制限テーブルに記憶されているか否かを判別するこ
   とを特徴とする請求項７記載のプロキシサーバ。
9. 【請求項９】 前記マッチング処理ステップは、 前記コンテンツ制限テーブルに登録されている制限対象
   コンテンツに類似している取得コンテンツを、前記コン
   テンツ制限テーブルに追加登録するステップをさらに含
   むことを特徴とする請求項７記載のアクセス制限方法。
10. 【請求項１０】 複数のクライアント端末と外部ネット
    ワークとの間に位置するプロキシサーバを用いて、各ク
    ライアント端末から外部ネットワークへのアクセスを制
    限するためのアクセス制限方法であって、 前記各クライアント端末からアクセス要求されたアドレ
    ス情報が、アドレス制限テーブルに登録されているアク
    セス制限アドレスに該当するか否かを判断し非該当時に
    前記アドレス情報を基に前記外部ネットワークにアクセ
    スして、前記アドレス情報で指定されたコンテンツを前
    記外部ネットワークから取得する検索ステップと、 前記検索ステップによって前記外部ネットワークから取
    得されたコンテンツが、コンテンツ制限テーブルに登録
    されている制限対象コンテンツに類似しているかどうか
    を判別し、類似している場合には、アクセス要求元のク
    ライアント端末への前記コンテンツの返送を禁止すると
    共に、前記コンテンツの所在を示すアドレス情報を前記
    アクセス制限アドレスとして前記アドレス制限テーブル
    に追加登録するマッチング処理ステップと、 前記制限対象コンテンツに類似していると判断された取
    得コンテンツに関連するコンテンツそれぞれについて前
    記マッチング処理ステップが実行されるように、前記制
    限対象コンテンツに類似していると判断された取得コン
    テンツに埋め込まれているリンク先アドレス情報を抽出
    し、その抽出したリンク先アドレス情報に基づいて、前
    記検索ステップに前記外部ネットワークへのアクセスを
    順次実行させる巡回検索ステップとを具備することを特
    徴とするアクセス制限方法。